Zahlungsgateway

Ein Zahlungsgateway ist eine Software oder ein Dienst, der Online-Zahlungen zwischen einem Händler, dem Kunden und dem Zahlungsnetzwerk vermittelt. Es nimmt Zahlungsinformationen entgegen, verschlüsselt sie und leitet sie an den entsprechenden Zahlungsanbieter weiter, wobei es dem Händler eine Autorisierung oder eine Ablehnung zurückmeldet.

Ablauf: Der Kunde wählt Produkte oder Dienstleistungen und gibt die Zahlungsdaten auf der Website ein. Das Gateway sorgt für die sichere Übertragung der Daten, sendet sie an den Acquirer oder PSP, der die Transaktion autorisiert oder ablehnt. Die Rückmeldung wird dem Händler angezeigt, und der Händler erhält in der Regel eine Bestätigung, während der eigentliche Geldtransfer später abgewickelt wird.

Integration: Gateways bieten verschiedene Implementierungswege, darunter Hosted Checkout (Weiterleitung des Kunden zum Gateway), API- oder JavaScript-Integrationen für inline-Checkout sowie Server-zu-Server-Kommunikation für automatisierte Prozesse.

Sicherheit und Compliance: Zahlungsgateways setzen Transport Layer Security (TLS), Tokenisierung und oft PCI DSS-Standards ein, um Zahlungsdaten zu schützen. Viele unterstützen zusätzliche Sicherheitsfunktionen wie 3D Secure, AVS/CVC-Prüfungen und Betrugserkennung. Die Einhaltung regulatorischer Anforderungen reduziert das Risiko für Händler.

Angebote und Architektur: Viele Gateways werden als Teil eines Payment Service Providers angeboten, der auch Abwicklung, Clearing und Settlement übernimmt. Gateways unterstützen unterschiedliche Zahlungsmethoden wie Kreditkarten, Debitkarten, Online-Banking und Wallets.

Begriffsabgrenzung: Ein Gateway überträgt nur Zahlungsdaten und Autorisierungen zwischen Shop und Zahlungsnetzwerk, während der eigentliche Zahlungsprozess (Autorisierung, Clearing, Settlement) oft von einem Acquirer oder PSP durchgeführt wird. In der Praxis werden Gateways häufig als Teil eines PSP bereitgestellt.

Zweck: In Online-Shops ermöglicht ein Gateway sichere, schnelle und skalierbare Zahlungen. Durch geeignete Integrationen lässt sich der PCI-DSS-Umfang minimieren, während Ausfallrisiken und Compliance-Anforderungen beachtet werden.